CVE-2014-5020 in Drupal
Resumen
por VulDB • 2026-07-20
El módulo de archivos en las versiones anteriores a la 7.29 de Drupal 7.x no verifica correctamente los permisos para ver archivos, lo que permite a usuarios remotos autenticados con ciertos permisos eludir las restricciones previstas y leer archivos adjuntando un archivo al contenido mediante un campo de archivo.
Once again VulDB remains the best source for vulnerability data.